基于基站通訊話單數(shù)據(jù)的警情分析

宋娟 費海強

摘要：介紹了一種通過無線基站通話記錄來分析重要的通訊痕跡。本系統(tǒng)通過析取不同數(shù)據(jù)源的數(shù)據(jù)，整合成相同格式的數(shù)據(jù)記錄，通過分析、排查、碰撞和篩選的方式來對數(shù)據(jù)進行整理，通過表格化、圖形化和位置化的展現(xiàn)方式來輸出結(jié)果數(shù)據(jù)，為刑偵機構(gòu)提供有效的數(shù)據(jù)線索。

Abstract： This paper introduces a method to analyze important communication traces by wireless base station call records. The system collects data from different data sources， integrates them into the same format of data records， and collates the data by means of analysis， search， collision and screening， the result data can be outputted by tabular， graphical and locational presentation， which provides an effective data clue for the criminal investigation organization.

關(guān)鍵詞：基站通訊；話單分析；警情分析

Key words： base station communication；telephone list analysis；alarm analysis

中圖分類號：TN929.5 文獻標(biāo)識碼：A 文章編號：1006-4311（2018）11-0190-03

0 引言

基于常年的工作經(jīng)驗，成功的利用案發(fā)所在無線通訊基站的通話記錄數(shù)據(jù)進行分析，排查和篩選出重要的數(shù)據(jù)，對破案和發(fā)現(xiàn)線索起了非常重要的作用。但是由于通話記錄的數(shù)據(jù)龐大，數(shù)據(jù)來源不同的運營商，數(shù)據(jù)格式不一致，使得在分析通話數(shù)據(jù)時需要大量的人力和時間，效率較低。本文提出的基于基站通訊話單數(shù)據(jù)的警情分析系統(tǒng)采用統(tǒng)一數(shù)據(jù)接口，自動吸取各運營商提供的話單數(shù)據(jù)，匯總成系統(tǒng)規(guī)范的數(shù)據(jù)庫結(jié)構(gòu)，并采用自動和手動的方式對數(shù)據(jù)進行篩選，從而大大提高了工作效率和工作準(zhǔn)確性，系統(tǒng)結(jié)構(gòu)為C/S（客戶端/服務(wù)器）結(jié)構(gòu)，支持遠程數(shù)據(jù)上傳和查詢。

1 需求分析

1.1 案件管理 對案件進行分類，支持新建、修改和刪除案件檔案，可以對案件信息進行維護和管理。

1.2 數(shù)據(jù)導(dǎo)入 統(tǒng)一接口導(dǎo)入各運營商的基站數(shù)據(jù)，按照運營商的數(shù)據(jù)格式進行導(dǎo)入，系統(tǒng)可將導(dǎo)入的數(shù)據(jù)進行格式化，如去除特殊字符，去除空格，字段順序調(diào)整，冗余數(shù)據(jù)處理等。

1.3 數(shù)據(jù)分析 將不同運營商的話單數(shù)據(jù)合并，根據(jù)查詢條件篩選有價值的數(shù)據(jù)，分離無效數(shù)據(jù)，保留需繼續(xù)跟蹤的話單數(shù)據(jù)，系統(tǒng)支持多表分欄比對，對不同的來源表進行分析，支持多種組合查詢。通過基站（不同時間段的號碼碰撞），多個基站（不同時間段的號碼碰撞），通過單個號碼（頻率分析，時間段分析）。

1.4 數(shù)據(jù)分析模型 通過數(shù)據(jù)篩選經(jīng)驗建立常規(guī)經(jīng)驗?zāi)Ｐ停岣邤?shù)據(jù)分析效率，并提供修改模型的公式。

1.5 數(shù)據(jù)導(dǎo)出 支持數(shù)據(jù)導(dǎo)出，格式支持多種數(shù)據(jù)類型，數(shù)據(jù)導(dǎo)出為.doc/.xls/.pdf/.txt/.xml等格式。

2 系統(tǒng)實現(xiàn)

2.1 系統(tǒng)架構(gòu) 系統(tǒng)通過話單原始數(shù)據(jù)通過瀏覽器導(dǎo)入服務(wù)器端的數(shù)據(jù)庫，通過數(shù)據(jù)分析模型對數(shù)據(jù)進行合并、篩選、分離和碰撞，將最終的結(jié)果數(shù)據(jù)進行數(shù)據(jù)存儲和輸出。

2.2 網(wǎng)絡(luò)架構(gòu) 系統(tǒng)為C/S架構(gòu)，外網(wǎng)的移動終端和電腦設(shè)備進行VPN連接至內(nèi)網(wǎng)，由防火墻對外網(wǎng)訪問進行保護，內(nèi)網(wǎng)終端通過LAN進行服務(wù)器訪問，服務(wù)器由應(yīng)用服務(wù)器和數(shù)據(jù)庫服務(wù)器組成，數(shù)據(jù)庫服務(wù)器和應(yīng)用服務(wù)器通過內(nèi)網(wǎng)并限制IP訪問，對數(shù)據(jù)庫進行安全隔離訪問。

2.3 系統(tǒng)功能

2.3.1 案件管理 提供創(chuàng)建、修改和刪除案件信息，提供案件描述和案件名稱的信息，形成案件列表，提供后續(xù)案件篩選時進行選擇。

2.3.2 數(shù)據(jù)導(dǎo)入模塊

①各運營商數(shù)據(jù)導(dǎo)入。通過各個運營商提供的各基站的報表，并按照數(shù)據(jù)的類型進行分類，如同基站不同時間段數(shù)據(jù)、不同基站同時間段數(shù)據(jù)，不同時間段不同基站的數(shù)據(jù)等。系統(tǒng)統(tǒng)一將運營商提供的excel表格或是文本導(dǎo)入至系統(tǒng)的話單數(shù)據(jù)表中，自動吸取各運營商不同數(shù)據(jù)中相同的部分，如呼出號碼、接受號碼、呼出時間、呼叫時長等。

②數(shù)據(jù)格式化處理。用戶選擇導(dǎo)入數(shù)據(jù)，設(shè)置與標(biāo)準(zhǔn)表的映射關(guān)系，將原始數(shù)據(jù)格式化成標(biāo)準(zhǔn)格式，導(dǎo)入的數(shù)據(jù)提供數(shù)據(jù)格式處理，如清除字符串多余字符、清除空格和相同冗余數(shù)據(jù)等，完成處理后導(dǎo)入至標(biāo)準(zhǔn)表中。

2.3.3 數(shù)據(jù)分析模塊 數(shù)據(jù)分析模塊分數(shù)據(jù)篩選和數(shù)據(jù)碰撞兩部分，數(shù)據(jù)篩選排除初步篩選出的無效數(shù)據(jù)，數(shù)據(jù)碰撞則對篩選出的數(shù)據(jù)進行數(shù)據(jù)分析和排查，通過數(shù)據(jù)篩選操作，可大大降低無效數(shù)據(jù)的干擾，提高數(shù)據(jù)查詢效率和系統(tǒng)響應(yīng)速度。

①數(shù)據(jù)合并。各運營商提供的數(shù)據(jù)將統(tǒng)一入庫，形成一張規(guī)范的數(shù)據(jù)匯總表，系統(tǒng)將不同數(shù)據(jù)來源相同的字段統(tǒng)一合并，并以運營商和基站進行分類識別。

②數(shù)據(jù)篩選。操作員通過設(shè)定呼叫時間、通話時長、本地號碼、異地號碼等條件進行數(shù)據(jù)篩選，將導(dǎo)入的標(biāo)準(zhǔn)格式原數(shù)據(jù)進行篩選，原始數(shù)據(jù)存在海量的無效數(shù)據(jù)，數(shù)據(jù)篩選將排除初步判定無效的數(shù)據(jù)，將這些數(shù)據(jù)剝離，初步篩選后的有效數(shù)據(jù)以基站名或是時間段名存入標(biāo)準(zhǔn)庫表中。

③數(shù)據(jù)分離。通過數(shù)據(jù)篩選后，操作員可以選擇將篩選后不符合條件的數(shù)據(jù)進行分離，保留符合條件的數(shù)據(jù)，分離的數(shù)據(jù)依然保存在數(shù)據(jù)庫中，如果需要重新篩選，操作員可以將分離的數(shù)據(jù)繼續(xù)合并到現(xiàn)有的數(shù)據(jù)中，然后進行下一次篩選。分離數(shù)據(jù)的作用是為了將有效數(shù)據(jù)保留，降低查詢復(fù)雜度和提高查詢效率，使得操作員可以更直觀地分析可疑數(shù)據(jù)。

④數(shù)據(jù)碰撞。數(shù)據(jù)碰撞是通過以上的數(shù)據(jù)操作，在分離后的數(shù)據(jù)中進行的數(shù)據(jù)分析，如同一個基站的呼入號碼和呼出號碼相同的數(shù)據(jù)，呼出時間和接受時間相同的數(shù)據(jù)。通話頻率符合案發(fā)時疑犯通話頻率的數(shù)據(jù)等。可根據(jù)操作員實際的工作經(jīng)驗結(jié)合數(shù)據(jù)篩選的功能，將符合案情的數(shù)據(jù)篩查出來。管理員也可以設(shè)置常規(guī)的數(shù)據(jù)碰撞條件，形成數(shù)據(jù)分析模型，提供今后排查時進行初步篩選有效數(shù)據(jù)。

1）單個號碼分析。用戶可以選擇案件和案件中的基站數(shù)據(jù)，通過碰撞條件篩選出有效數(shù)據(jù)，可以再從有效數(shù)據(jù)中統(tǒng)計單個號碼的通話頻率，查看通話數(shù)據(jù)，也可以通過查詢單個號碼，篩選出當(dāng)天的通話記錄，查看基站軌跡，提供單天通話頻率的柱狀圖顯示。2）單個號碼基站分析。用戶可以從篩選出的有效數(shù)據(jù)查詢基站的軌跡數(shù)據(jù)，數(shù)據(jù)按時間順序排列，用戶可以設(shè)置基站方位，以圖形化的方式展示單個號碼在一天內(nèi)經(jīng)過的基站。3）多基站碰撞。用戶可以選擇案件，從案件導(dǎo)入的數(shù)據(jù)表中選擇多個基站數(shù)據(jù)進行分析和碰撞，碰撞條件如下：時間段選擇、時長選擇、主叫歸屬地選擇、被叫歸屬地選擇、主叫運營商選擇、被叫運營商選擇、主叫號碼段、被叫號碼段、SIM卡號、電子串碼及基站復(fù)選，碰撞主叫號碼與被叫號碼相同的數(shù)據(jù)。多基站數(shù)據(jù)將以多個數(shù)據(jù)集的方式顯示，以比對不同基站中符合條件的數(shù)據(jù)。4）單獨基站碰撞。用戶可以選擇案件中某個基站的數(shù)據(jù)，碰撞條件如下：時間段選擇、時長選擇、主叫歸屬地選擇、被叫歸屬地選擇、主叫運營商選擇、被叫運營商選擇、主叫號碼段、被叫號碼段、SIM卡號、電子串碼及基站復(fù)選，碰撞主叫號碼與被叫號碼相同的數(shù)據(jù)。單獨基站可以設(shè)定時間段查詢（多天同一時間段），按通話次數(shù)最多的順序和通話時間最長順序進行排序。

2.3.4 數(shù)據(jù)分析模型 數(shù)據(jù)分析模型是存儲操作員在實際操作中的經(jīng)驗篩查條件模型，操作員可以使用數(shù)據(jù)分析模型直接對數(shù)據(jù)進行篩選，無需再逐步地進行條件篩查，特殊條件時可以自定義新的數(shù)據(jù)分析模型，供今后更方便的篩選數(shù)據(jù)，同時對新的操作員提供經(jīng)驗?zāi)Ｐ汀?/p>

①模型建立。操作員可以對一些組合查詢建立自己查詢，包括篩選數(shù)據(jù)的順序步驟和查詢組合。操作員可以添加數(shù)據(jù)模型的名稱、查詢步驟、步驟條件等。②模型修改。操作員可以對數(shù)據(jù)模型進行修改，修改模型的名稱、查詢步驟和步驟條件等，能夠?qū)δＰ徒M合進行重新整理和修正，實現(xiàn)模型的可視化修改。

3 結(jié)論與展望

在刑偵工作中，快速地獲取各種警情的分析數(shù)據(jù)對案情的取證和破解尤為重要，隨著科技的迅速發(fā)展，各種維度和角度進行案件信息的分析，為警務(wù)工作人員提供了更為有力的支持。隨著大數(shù)據(jù)的和云平臺的發(fā)展，基于大數(shù)據(jù)分布式計算和大數(shù)據(jù)分析的刑偵手段會越來越多和越來越廣泛，同時也更高效和穩(wěn)定，會給刑偵工作帶來更多的便利。

參考文獻：

[1]張學(xué)敏.基于GIS移動通信基站信號分析系統(tǒng)的設(shè)計與實現(xiàn)[D].電子科技大學(xué)，2011.

[2]黃晨.手機話單分析系統(tǒng)的設(shè)計與實現(xiàn)[J].警察技術(shù)，2013（02）.

[3]黃礱.手機話單分析技術(shù)在職務(wù)犯罪偵查中的運用[J].法制與社會，2016（24）.